7 間 VPN 十億份資料洩漏,涉及 2000 萬用戶包含信用卡! 即時新聞 安全漏洞 香港情況 by benny - 2020-07-202020-07-20 外媒報導有七間香港 VPN 公司因儲存資料於不受保護的公用伺服器上,接近 2000 萬用戶資料有被洩露或曾被洩露的風險。七間公司的 VPN APPS 包括 UFO VPN、FAST VPN、Free VPN、Super VPN、Flash VPN、Secure VPN 及 Rabbit VPN,文件數量超過 10 億,總數據大小約為 1.2 TB。這些資料包括 IP 地址、真實地址、電郵、密碼、以及信用卡交易等都包含於其中,當中亦包括部分於條款中指不會保留用戶資料的公司。 報導指這 7 間 VPN 公司都都來自香港同一開發商 Dreamfii HK Limited,因為共同特徵就是使用同一部的 Elasticsearch 伺服器。至於詳細洩露的用戶數據包括互聯網活動日誌、名字、電子郵件地址、純文本形式的密碼、IP地址、住家地址及智能手機設備型號和ID。這些公應用在 Apple App Store 及 Google Play 商店中皆獲得了很高的用戶評分,因此受到了數百萬人的信任。甚至部分以免費吸引用戶使用,然而卻預不到這些產品帶來的隱私和安全的問題。 來自securitytrails.com的屏幕截圖,顯示了由擁有 VPN 應用的公司所管理的單個 IP地址上託管的不同域名 當中最嚴重的問題,在於當安全研究人員 Ran Locar 及 Bob Diachenko 已於 2020 年 7 月 5 日將安全問題向這些 VPN 公司反應後,這些 VPN 公司仍沒有作出任何反應,直到伺服器在十天後才被關閉。外媒批評這些 VPN 公司不在乎的態度,是極其不安全及不良的做法反而是最嚴重的。同時亦指出這些要收集太多用戶數據的方式,顯然是錯誤的,用戶會被冒著被騙、勒索、網絡釣魚,甚至被用作不法用途以面臨逮捕和起訴的風險。外媒相信這些 VPN 公司會因這事件而失去部分用戶,然而免費產品始終是吸引新用戶的誘人產品,相信會有用戶繼續中招! 來源:vpnmentor;technadu 更多: 【著數】小米網優惠大派現金券:每日最多拎 HK$450 配件現金券! 【著數】 旗艦感謝祭勁減 HK$3900,iPhone 11 64GB 都減1千僅 HK$4,999! 【著數】預購 SONY 48 吋 4K OLED 電視,即送 PlayStation 4 Pro 1TB! 【著數】豐澤 Kobo 樂天閱讀器優惠,無藍光 88 折仲送電子書券! 【著數】BOSE 藍牙耳機/喇叭優惠:QC 35 II 無線消噪耳機僅 HK$1,788! 【著數】Google Wi-Fi 路由器僅 HK$720,VIVE VR + PC 及智能飛鏢亦有優惠! 【著數】最平 4G 上台 HK$18/月費:免行政費 300MB + 500 分鐘仲送 1 個月免費! [the_ad_placement id=”ad5″] 【著數】MSI 第十代u筆電快閃優惠:16GB RAM + 512GB SSD 僅 HK$5,999! 【著數】Dell 第十代 H 處理器筆電,配 1650 顯卡 HK$6999 送 $150 Steam! AVITA PURA 14” (AMD) 優惠平 8 百,送 12 個月 Microsoft 365 最平僅 HK$2,990! 【著數】VAIO 日製筆電優惠:輸入優惠碼即減 HK$4,000! 【著數】Lenovo 筆電 PC 夏日開倉:14 吋 $2,199 平板 $399 ThinkPad $2,999 【著數】豐澤 Microsoft 獨家優惠:Surface 即減 $2000 再送三千元禮品! 【著數】觀塘 Apple 官方認證翻新機:四款到貨最平僅 HK$4,980! [the_ad_placement id=”ad5″] 銅鑼灣 DONKI 名珠城店開幕:24 小時 4 層以叢林尋寶為主題! (附優惠) Windows 7、Windows 8/8.1 用戶:依然可免費升級到 Windows 10! iPhone 電池限制性能事件,蘋果現已開放登記可賠 25 美金! 香港電腦商會宣佈:香港電腦通訊節 2020 延期舉行! [the_ad_placement id=”ad5″] 隨機新聞平玩藍牙5.0真無線耳機,Amour Air Duo可獨立連線不同手機!APPLE為未更新Safari 15用戶 恢復Safari標籤頁【全城挑機】Xanova 以舊換新優惠!換新耳筒鍵盤勁減!已有決定? 下次 Windows 10 大更新將命名為 Spring Creators Update 1,514